公開資訊觀測站重大訊息公告
(9911)櫻花-說明本公司「SAKURA 台灣櫻花官方購物商城」平台委外服務廠商資安事件之處理情形
1.事實發生日:115/11/09
2.發生緣由:本公司於115/11/09正式接獲電子商城線上平台委外服務廠商
順立智慧股份有限公司 (Cyberbiz，以下簡稱順立公司)通知，其資料庫
部分資料遭未經授權之異常存取，該資料庫包含本公司「SAKURA 台灣櫻花
官方購物商城」訂單及個人資料。
3.處理過程:(1)本公司接獲通知後，立即啟動資安事件應變及處理流程機制，
並持續採取必要防護措施，以降低事件影響。(2)透過本公司「SAKURA 台灣
櫻花官方購物商城」發布及以E-mail通知等方式提醒會員、消費者提高防詐
騙警覺，避免損失。(3)本公司另要求委外服務廠商順立公司儘速釐清事件
原因、本公司「SAKURA 台灣櫻花官方購物商城」訂單資料或消費者個資是否
遭未經授權存取及可能受影響範圍，並進行資安檢視及必要強化措施。
4.預計可能損失或影響:截至目前對公司財務及業務並無重大影響。
5.可能獲得保險理賠之金額:不適用。若本公司遭受害者求償，將要求順立公司負責。
6.改善情形及未來因應措施:(1)本公司已要求順立公司重新檢視資安疑慮及
相關風險，採取必要改善措施。(2)本公司將持續追蹤改善情形及強化委外
服務之資安監督管理。
7.其他應敘明事項:無。
|